Forum IT-Sicherheit - Neueste Beiträge

Antwort auf: Herr Dr. Martius, wie sehen Sie das aus der Praxis?

K. Martius — Fri, 10 Jul 2026 15:07:56 +0000

Danke für die Frage. Langfristige Abhängigkeiten werden häufig unterschätzt. Oft werden nur kurzfristige Risiken bewertet und mitigiert. Für einen strategischen Aus- bzw. Umstieg ist es dann zu spät. Das kann man im Großen wie im Kleinen beobachten. Eine strategische Umorientierung kann nämlich auch kurzfristige Risiken bergen - zB. dass Alternativen weniger funktional und/oder teurer sind. Vielleicht ist es also weniger ein "unterschätzen von Maßnahmen", als ein "unterschätzen von Folgen" wenn man sich nicht mit dem Thema befasst. Und im Umkehrschluss: wenn man sich für den Schritt in die Digitale Souveränität entscheidet, unterschätzen viele ihre bisher schon eingegangenen Abhängigkeiten. Insofern ist ein erster wichtiger Schritt, sich wirklich ernsthaft und ehrlich mit seinen digitalen Abhängigkeiten zu befassen, und Priotitäten zu setzen, wo diese vermindert werden sollen. Ob das ein einfacher Schritt ist...?

Antwort auf: Wer definiert eigentlich "Vertrauen" in der IT?

K. Martius — Fri, 10 Jul 2026 14:56:26 +0000

Vertrauen ist oft "blind" oder mit einem Vertrauensvorschuss verbunden. Wir bevorzugen den Begriff Vertrauenswürdigkeit. Der bedeutet, dass es Gründe geben muss zu vertrauen. Open Source Software ist eine notwendige, aber nicht hinreichende Voraussetzung - man kann diese Software zumindest prüfen. Entscheidend ist, wer diese prüft, und nach welchen Kriterien. Vertrauenswürdigkeit wird in der komplexen Welt heute auch oft durch institutionalisiertes Vertrauen in bestimmte Drittparteien (zB Prüfstellen) erzeugt. Wo diese ihre Vertrauenswürdigkeit herbekommen, ist aber auch nicht offensichtlich - Regelwerke, Historie, Transparenz... Dann sind wir bei standardisierten Prüfprozessen (Common Criteria u.a.).

Eine gute Einführung in den Begriff ist hier zu finden: http://arxiv.org/pdf/2408.01447

In einem Paper hatte ich zu dem Begriff einmal folgende Einleitung geschrieben:

„Trust“ is a deeply social concept of humans (and assumingly many other creatures) to survive. Nowadays, since we interact a lot with non-human counterparts – technical devices, user interfaces, and a whole infrastructure behind it – “trust” has gained a much broader sense. These things became so crucial in our daily life that ‘they’ can harm us – mentally, financially, and even physically – if non-trustworthy humans take over control. The number of cyber security incidents show us, that they can.

Since we build computers, there is a lot of effort going on to not blindly trust, but to have good reasons for. Security-by-Design and -Default, various evaluation and certification methods, transparency of code (Open Source), of processes (creating new cryptographic algorithms and operating systems), well-crafted open standards and so on are the best we have today to gain some trustworthiness in our technical infrastructure.

Ist Ihnen die neue Angriffs Art bekannt? Bei ich bin ein Roboter wird Tasten Kombination verlangt und es löst ein Prozess aus

Ali — Wed, 08 Jul 2026 11:07:01 +0000

Ist Ihnen die neue Angriffs Art bekannt?  Bei ich bin ein Roboter  wird Tasten Kombination verlangt und es löst ein Prozess aus

Antwort auf: Wer definiert eigentlich "Vertrauen" in der IT?

O. Schonschek — Wed, 08 Jul 2026 09:15:06 +0000

Die Debatte um vertrauenswürdige Software leidet oft darunter, dass Unternehmen Compliance als lästige Pflicht missverstehen. In Wahrheit bilden regulatorische Anforderungen das Fundament für technologische Selbstbehauptung. Europäische Strategien gewinnen jedoch nicht allein durch das Schreiben von Gesetzestexten an Gewicht, sondern durch deren Umsetzbarkeit in der Praxis. Nehmen wir das Beispiel Open Source: Der offene Quellcode ist ein mächtiges Werkzeug für digitale Souveränität, weil er uns theoretisch die vollständige Inspektion von Software erlaubt. Aber Open Source erzeugt Vertrauen nur dann, wenn wir auch die Ressourcen besitzen, diesen Code zu prüfen und abzusichern. Vertrauen in Software bedeutet, dass wir die Software-Lieferketten, die sogenannte Software Bill of Materials (SBOM), lückenlos nachvollziehen können.

Antwort auf: Deutschland 2036: Digital souverän?

O. Schonschek — Wed, 08 Jul 2026 09:12:10 +0000

Souveränität wäre in zehn Jahren dann erreicht, wenn IT-Entscheider bei neuen Technologien (wie autonomen KI-Agenten) ganz selbstverständlich herstellerunabhängige Architekturen wählen und IT-Resilienz voll automatisiert im Hintergrund läuft. Kontrovers diskutieren werden wir aber mit Sicherheit immer noch, dann vermutlich über die Souveränität von autonomen KI-Systemen und die Frage, wie stark Algorithmen unsere menschliche und geschäftliche Entscheidungsfreiheit dominieren dürfen.

Herr Dr. Martius, wie sehen Sie das aus der Praxis?

Christina M. — Wed, 08 Jul 2026 09:10:20 +0000

Herr Dr. Martius,

Sie beschäftigen sich seit vielen Jahren mit der sicheren Digitalisierung in Deutschland. Mich würde Ihre persönliche Einschätzung interessieren: Welche Maßnahme wird Ihrer Erfahrung nach von Unternehmen am häufigsten unterschätzt, wenn es darum geht, digitale Souveränität aufzubauen? Gibt es einen ersten Schritt, den nahezu jedes Unternehmen kurzfristig umsetzen könnte und der aus Ihrer Sicht einen spürbaren Unterschied macht?

Antwort auf: IT von Anfang an richtig aufbauen

O. Schonschek — Wed, 08 Jul 2026 09:10:06 +0000

Die größte Herausforderung liegt m.E. nicht in der Technik / IT, sondern in der Chefetage und beim Anwender. Es geht um das Risikobewusstsein von Entscheidern (z. B. beim Einsatz von KI-Tools oder Clouddiensten) und um den Aufbau von internem Know-how. Wenn das Bewusstsein dafür fehlt, welche datenschutzrechtlichen und strategischen Konsequenzen eine Entscheidung hat, nützt die beste souveräne IT-Infrastruktur nichts.

Wie viel digitale Souveränität ist überhaupt realistisch?

S. Akar — Wed, 08 Jul 2026 09:08:48 +0000

Ich frage mich, ob vollständige digitale Souveränität überhaupt ein realistisches Ziel ist.

In einer global vernetzten Welt werden Unternehmen vermutlich immer in gewissem Maße von internationalen Technologien und Anbietern abhängig sein. Wo sollte man Ihrer Meinung nach die Grenze ziehen? Ab wann ist eine solche Abhängigkeit noch vertretbar und ab wann wird sie zum Risiko? Vielen Dank schon mal im Voraus!

Antwort auf: Frage an Herrn von der Heydt: Ist europäische Cybersicherheit der Schlüssel zur digitalen Souveränität?

Jörg von der Heydt — Wed, 08 Jul 2026 09:01:31 +0000

Es ist EIN Schlüssel :-) Denn ohne eine europäische Collaboration Plattform, ohne europäische Cloud usw ist man eben immer noch abhängig. Ein nicht funktionierender Security-Dienst wie unsere Plattform ist ein ebenso großes Risiko wie das Abschalten einer Cloud Plattform.

Wer definiert eigentlich "Vertrauen" in der IT?

M-Nour — Wed, 08 Jul 2026 08:59:07 +0000

Vertrauen in Software wird oft an Herkunftsland oder Gesetzeslage festgemacht. Ist das ein sinnvoller Maßstab, oder sollte technische Transparenz (Audits, Quellcode-Einsicht) viel stärker zählen als die Nationalität eines Anbieters?